Veiledning for IT-administratorer
Koble til Microsoft 365
Med Microsoft 365-integrasjonen kan medarbeidere la AI-Corporate søke i sin egen Outlook-e-post, kalender, Teams og SharePoint, og eventuelt skrive utkast. Som administrator gir du her samtykke for hele organisasjonen på én gang.
Slik fungerer integrasjonen
- Alle rettigheter er delegerte: AI-en handler på vegne av den påloggede medarbeideren og ser bare det medarbeideren selv har tilgang til i Microsoft 365. Den får ikke tilgang til andre postbokser.
- Organisasjonssamtykke aktiverer ikke noe automatisk. Hver medarbeider velger selv hvilke integrasjoner AI-en kan bruke.
- Skrivehandlinger fungerer bare hvis du godkjenner dem her, og administratoren for AI-miljøet ditt aktiverer dem. Ingenting sendes eller publiseres uten at medarbeideren ber om det.
Hvem kan gi samtykke?
En konto med Entra-rollen Global administrator, Administrator for privilegerte roller eller Administrator for skyprogrammer. For å lese Teams-kanalmeldinger kreves alltid én av disse rollene.
Når trenger du en egen Microsoft-app?
Du trenger ikke en egen app for de personlige tilkoblingene til Outlook Mail, Outlook Kalender, Teams og SharePoint/OneDrive. De bruker den sentrale appen til AI-Corporate; du trenger bare å gi samtykke på denne siden.
Du trenger likevel en egen appregistrering i Microsoft Entra hvis:
- du vil importere SharePoint-mapper sentralt til kunnskapsbasen. Denne importen fungerer uten at en medarbeider er logget på, med apptillatelsen Sites.Selected, som du gir den egne appen tilgang til per område.
- medarbeiderne allerede logger på med Microsoft via en egen app fra organisasjonen din. Da bruker alle tilkoblingene denne appen, og lenken på denne siden gjelder ikke: legg til tillatelsene i din egen app og gi administratortillatelse der.
En egen app har også andre fordeler:
- Når de logger på og gir samtykke, ser medarbeiderne navnet på organisasjonens egen app.
- Du kan bare logge på og koble til med kontoer fra din egen Microsoft-organisasjon.
- Du administrerer selv rettighetene, client secret og appen. Du kan deaktivere eller tilbakekalle tilgangen i din egen Entra, uten at vi trenger å gjøre noe.
- Den samme appen håndterer også pålogging med Microsoft, slik at medarbeiderne kan logge på med jobbkontoen sin.
En egen app krever imidlertid vedlikehold: Client secret utløper og må fornyes i tide, også hos oss.
Velg hva du vil godkjenne
Du kan godkjenne alt på én gang eller bare deler av det. Du kan alltid gi flere tillatelser senere ved hjelp av en ny lenke. De nye tillatelsene kommer i tillegg til de tidligere.
Pålogging, grunnleggende profil (User.Read) og fornyelse av tilgang (offline_access) blir alltid forespurt.
Med domenet ditt kan du bare gi samtykke for din egen organisasjon. Hvis du lar feltet stå tomt, gjelder samtykket for organisasjonen til kontoen du logger på med.
https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=6a2f7794-c6b3-4a85-94d0-2942fda4ee1b&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-corporate.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppelingNår du har godkjent, sender Microsoft deg tilbake til denne siden, der du ser resultatet.
Deretter
- Administratoren for AI-Corporate-miljøet ditt aktiverer Microsoft 365-pakken med ønskede integrasjoner og skrivehandlinger under Administrasjon → Verktøy → MCP.
- De ansatte aktiverer deretter integrasjonen selv. Dette er beskrevet i veiledningen: Aktivere Microsoft-integrasjoner
- Du kan når som helst trekke tilbake samtykket i Microsoft Entra administrasjonssenter under Bedriftsprogrammer → AI-Corporate → Tillatelser.